弹簧安全：实施JWT过滤器

Question

登陆春季安全确实是一条艰难的道路。

我需要实施身份验证机制，以选择JWT令牌并提取身份验证。

确保我是否使用最佳方法来实施它真的很复杂。

我需要实现和jwtauthenticationFilter

问题：

• 为什么我需要从basicAuthenticationFilter扩展？那里的所有示例都从它延伸到实现jwtauthenticationfilter！它与基本机制有什么关系？
• 我也看到了jwtauthorizationfilter。为什么...授权filter而不是... AuthenticationFilter？

要实现我的目标的最佳方法是哪种？

Answer 1

您无需为此提供自定义过滤器，可以使用 spring-security-oauth2-resource-server依赖关系和配置spring boot ，就像这样：

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          issuer-uri: https://idp.example.com/issuer

通过这样做，Spring Security将转到Identity提供者并检索JWT键验证请求中提供的令牌。如果您需要自定义行为，则可以覆盖Spring Boot自动configuration，请参见文档。